ΑΠΟΦΑΣΗ ( αριθ.: 115/2016 )

Transcript

1 Μαρούσι, 27 Ιουνίου 2016 Αρ. πρωτ.:1430 ΑΝΑΡΤΗΤΕΑ ΣΤΟ ΔΙΑΔΙΚΤΥΟ ΑΠΟΦΑΣΗ ( αριθ.: 115/2016 ) Θέμα: Μη Κλήση σε ακρόαση της εταιρείας με την επωνυμία «.»), με αντικείμενο τον έλεγχο της ενδεχόμενης παραβάσεως των υπ αριθ. 632 α /2005 «Κανονισμός για την Διασφάλιση του Απορρήτου στις Διαδικτυακές Επικοινωνίες και τις συναφείς Υπηρεσίες και Εφαρμογές» (ΦΕΚ Β 88/ ), 633 α /2005 «Κανονισμός για την Διασφάλιση του Απορρήτου Διαδικτυακών Υποδομών» (ΦΕΚ Β 88/ ) και 634 α /2005 «Κανονισμός για την Διασφάλιση του Απορρήτου Εφαρμογών και Χρήστη Διαδικτύου» (ΦΕΚ Β 88/ ) Αποφάσεων της Α.Δ.Α.Ε., αναφορικά με τις αποκλίσεις από την εγκεκριμένη με την υπ αριθ. 41/2009 απόφαση της Α.Δ.Α.Ε. Πολιτική Ασφάλειας για τη Διασφάλιση του Απορρήτου των Επικοινωνιών της εταιρείας, όπως αυτές αναφέρονται στην από 19 Σεπτεμβρίου 2011 Έκθεση Διενέργειας τακτικού Ελέγχου στην εν λόγω εταιρεία». Την Τετάρτη, 11 η Μαΐου 2016 και ώρα π.μ. συνήλθε σε συνεδρίαση η Ολομέλεια της Α.Δ.Α.Ε., παρισταμένων του Προέδρου της Α.Δ.Α.Ε., κ. Χρήστου Ζαμπίρα, του Αντιπροέδρου της Α.Δ.Α.Ε., κ. Μιχαήλ Σακκά, των τακτικών μελών κ.κ Ιωάννη Ασκοξυλάκη, Αικατερίνης Παπανικολάου και Παναγιώτη Ριζομυλιώτη, καθώς και των αναπληρωματικών μελών κ.κ. Σπυρίδωνος Παντελή και Σπυρίδωνος Σκουλαρίκη, οι οποίοι προσήλθαν προς αναπλήρωση αντιστοίχως των τακτικών μελών κ.κ. Μιχαήλ Γεωργιακόδη και Γεωργίου Μπακάλη, οι οποίοι δεν παρευρέθησαν λόγω κωλύματος αν και είχαν νομίμως και εμπροθέσμως προσκληθεί, προκειμένου να αποφασίσει επί της ενδεχόμενης κλήσης σε ακρόαση της εταιρείας «..», με αντικείμενο τον έλεγχο της ενδεχόμενης παραβάσεως των υπ αριθ. 632 α /2005 «Κανονισμός για την Διασφάλιση του Απορρήτου στις Διαδικτυακές Επικοινωνίες και τις συναφείς Υπηρεσίες και Εφαρμογές» (ΦΕΚ Β 88/ ), 633 α /2005 «Κανονισμός για την Διασφάλιση του Απορρήτου Διαδικτυακών Υποδομών» (ΦΕΚ Β 88/ ) και 634 α /2005 «Κανονισμός για την Διασφάλιση του Απορρήτου Εφαρμογών και Χρήστη Διαδικτύου» (ΦΕΚ Β 88/ ) Αποφάσεων της Α.Δ.Α.Ε., αναφορικά με τις αποκλίσεις από την εγκεκριμένη με την υπ αριθ. 41/2009 απόφαση της Α.Δ.Α.Ε. Πολιτική Ασφάλειας για τη Διασφάλιση του Απορρήτου των Επικοινωνιών της εταιρείας, όπως αυτές αναφέρονται στην από 19 Σεπτεμβρίου 2011 Έκθεση Διενέργειας Τακτικού Ελέγχου στην εν λόγω εταιρεία. Α. Σύμφωνα με την από 19 Σεπτεμβρίου 2011 Έκθεση Διενέργειας τακτικού Ελέγχου αναφορικά με την εφαρμογή της Πολιτικής διασφάλισης του απορρήτου των επικοινωνιών στην εταιρεία «.» παρατηρήθηκαν αποκλίσεις από την Πολιτική Ασφάλειας για τη Διασφάλιση του Απορρήτου των Επικοινωνιών της εν λόγω εταιρείας, όπως αυτή εγκρίθηκε με την υπ αριθ. 41/2009 Απόφαση της Α.Δ.Α.Ε.. Τα αποτελέσματα του εν λόγω τακτικού ελέγχου έχουν ως εξής : 1

2 «Γ. ΑΠΟΤΕΛΕΣΜΑΤΑ ΤΟΥ ΕΛΕΓΧΟΥ Η εταιρεία διαθέτει Πολιτική Ασφάλειας για τη Διασφάλιση του Απορρήτου των Επικοινωνιών εγκεκριμένη από την Α.Δ.Α.Ε. και ο έλεγχος στηρίχθηκε στην Πολιτική αυτή καθώς και τα έγγραφα και τις Διαδικασίες που απορρέουν από αυτή σε συνδυασμό με τις διατάξεις της νομοθεσίας και τους κανονισμούς της Α.Δ.Α.Ε.. Kατά τον επιτόπιο έλεγχο της Ο.Ε. στις εγκαταστάσεις της ελεγχόμενης εταιρείας, όπως περιγράφονται στην Β ενότητα της παρούσας Έκθεσης, προέκυψαν τα ακόλουθα: Γ1. Αποκλίσεις από την Πολιτική Ασφάλειας και τις σχετικές διαδικασίες της εταιρείας Πολιτική Πρόσβασης Αναφορικά με τη Πολιτική Πρόσβασης, εντός του κειμένου της πολιτικής υπάρχει η αναφορά μίας σειράς διαδικασιών (Διαδικασία προσθήκης νέων χρηστών, διαδικασία εξουσιοδότησης, ταυτοποίησης και ελέγχου των διαδικασιών), ωστόσο οι διαδικασίες αυτές δεν παραδόθηκαν στην Ο.Ε., κατά την διάρκεια του ελέγχου. Γ2. Παρατηρήσεις Επιπροσθέτως, πέραν των διαπιστώσεων που άπτονται της εφαρμογής της Πολιτικής Ασφάλειας για τη Διασφάλιση του Απορρήτου των Επικοινωνιών της εταιρείας, διατυπώνονται οι ακόλουθες παρατηρήσεις: Γ2.1 Πολιτική Πρόσβασης Αναφορικά με την υλοποίηση της πολιτικής λογικής πρόσβασης στα συστήματα και web server, τα οποία φέρουν λειτουργικό σύστημα linux, η πρόσβαση σε επίπεδο root επιτυγχάνεται με χρήση κωδικού που κατέχει ο υπεύθυνος ασφαλείας όπου είναι και ο μοναδικός λογαριασμός πρόσβασης. Η εταιρία δήλωσε ότι σε περίπτωση που χρειαστεί κάποιος άλλος συνεργάτης, όπως ο διευθυντής της εταιρίας, να εισέλθει στο σύστημα αυτό μπορεί να επιτευχθεί μέσω του ίδιου κωδικού του υπευθύνου ασφαλείας αν και δεν έχει χρειαστεί να γίνει. Αναφορικά με την πρόσβαση η εταιρεία οφείλει να ορίσει ή να μεταβάλει την αντίστοιχη διαδικασία της ώστε σε κάθε περίπτωση πρόσβασης νέου χρήστη έστω και περιοδικά, να δημιουργείται ανεξάρτητος λογαριασμός πρόσβασης. Γ2.2 Αρχεία καταγραφής Αναφορικά με τα αρχεία καταγραφής, η εταιρεία οφείλει να υλοποιήσει την δυνατότητα καταγραφής της πρόσβασης των διαχειριστών και χρηστών παρόχου και επιπλέον να καθορίσει τις ενέργειες και τις εντολές που οφείλουν να καταγράφονται ή ως ενέργειες να αποτελούν αιτίες δημιουργίας ειδοποίησης δεδομένου της κρισιμότητά τους, αναφορικά με την ασφάλεια και την διασφάλιση του απορρήτου των επικοινωνιών (π.χ. πρόσβαση / αλλαγή στο configuration file ή στο αρχείο που διατηρεί τα permissions των χρηστών). Σημειώνεται ότι τα συμπεράσματα αυτής της ενότητας προέκυψαν από τον δειγματοληπτικό έλεγχο εφαρμογής της Πολιτικής Ασφάλειας για τη Διασφάλιση του Απορρήτου των Επικοινωνιών της εταιρείας και αφορούν μόνο την εφαρμογή των συγκεκριμένων διαδικασιών και μέτρων ασφαλείας στα συγκεκριμένα συστήματα που αναφέρονται καθώς και για τη δεδομένη στιγμή που πραγματοποιήθηκε ο έλεγχος. 2

3 Δ. ΓΕΝΙΚΟ ΣΥΜΠΕΡΑΣΜΑ Η Ο.Ε. με βάση τα συνολικά αποτελέσματα του ελέγχου στην εταιρεία.. και ειδικότερα: την μελέτη της Πολιτικής Ασφάλειας, των Διαδικασιών Ασφάλειας και των λοιπών στοιχείων που εξετάστηκαν από την ΟΕ, το δειγματοληπτικό έλεγχο εφαρμογής της Πολιτικής Ασφάλειας και των Διαδικασιών Ασφάλειας και τα αποτελέσματα του επιτόπιου ελέγχου, την εξέταση των παραληφθέντων στοιχείων, όπως αναφέρονται στην παρούσα Έκθεση και όπως προκύπτουν από τα σχετικά έγγραφα, τα οποία είναι στη διάθεση της Ολομέλειας της Α.Δ.Α.Ε., διαπίστωσε ότι, η εταιρεία.. κατά το χρόνο διεξαγωγής του τακτικού ελέγχου, δεν εφήρμοζε τμήμα επιμέρους πολιτικής της εγκριθείσας με την Απόφαση 41/2009 Πολιτική Ασφάλειας για τη Διασφάλιση του Απορρήτου των Επικοινωνιών, ως προς το σημείο που αναφέρεται αναλυτικά στην ενότητα Γ1.» Η εν λόγω Έκθεση διενέργειας τακτικού ελέγχου στην εταιρεία «..» εγκρίθηκε από την Ολομέλεια της Α.Δ.Α.Ε. σύμφωνα με το Πρακτικό της από 26 Οκτωβρίου 2011 συνεδρίασης. Β. Κατόπιν των παραπάνω, και έχοντας υπόψη: 1. Το άρθρο 19 του Συντάγματος, 2. Το ν.3115/2003 «Αρχή Διασφάλισης του Απορρήτου των Επικοινωνιών» (ΦΕΚ Α 47/2003), όπως ισχύει, 3. Τις διατάξεις : α) του Κανονισμού για την Διασφάλιση του Απορρήτου στις Διαδικτυακές Επικοινωνίες και τις συναφείς Υπηρεσίες και Εφαρμογές (υπ αριθ. 632 α /2005 Απόφαση της Α.Δ.Α.Ε, ΦΕΚ Β 88/ ), β) του Κανονισμού για την Διασφάλιση του Απορρήτου Διαδικτυακών Υποδομών (υπ αριθ. 633 α /2005 Απόφαση της Α.Δ.Α.Ε, ΦΕΚ Β 88/ ), γ) του Κανονισμού για την Διασφάλιση του Απορρήτου Εφαρμογών και Χρήστη Διαδικτύου (υπ αριθ. 634 α /2005 Απόφαση της Α.Δ.Α.Ε, ΦΕΚ Β 88/ ), 4. Το ν.3051/2002 «Συνταγματικά κατοχυρωμένες ανεξάρτητες αρχές, τροποποίηση και συμπλήρωση του συστήματος προσλήψεων στο δημόσιο τομέα και συναφείς ρυθμίσεις» (ΦΕΚ Α 220/2002), όπως ισχύει, 5. Το ν. 4055/2012 «Δίκαιη δίκη και εύλογη διάρκεια αυτής» (ΦΕΚ Α 51/2012), όπως ισχύει, και ιδίως τα άρθρα 61 και 110 παρ. 12 αυτού, 6. Την υπ αριθ. 97 Α /2012 Απόφαση της Α.Δ.Α.Ε. «Τροποποίηση της απόφασης της Α.Δ.Α.Ε. 44/ Απόφασης της Α.Δ.Α.Ε. Κανονισμός Εσωτερικής Λειτουργίας της Αρχής Διασφάλισης του Απορρήτου των Επικοινωνιών (Α.Δ.Α.Ε.) (ΦΕΚ1642/Β/ ), όπως ισχύει» (ΦΕΚ 1650/Β/ και 1751/Β/ ), 7. Τις διατάξεις της υπ αριθ. 44/ Απόφασης της Α.Δ.Α.Ε. «Κανονισμός Εσωτερικής Λειτουργίας της Αρχής Διασφάλισης του Απορρήτου των Επικοινωνιών (Α.Δ.Α.Ε.)» (ΦΕΚ Β 1642/ ), όπως ισχύει, 8. Τις υπ αριθ. 3319/2010 και 1361/2013 Αποφάσεις του Συμβουλίου της Επικρατείας, 3

4 9. Την από παραίτηση του τότε Προέδρου της Α.Δ.Α.Ε. κου Α. Λαμπρινόπουλου, η οποία έγινε αποδεκτή από τον Υπουργό Δικαιοσύνης, σύμφωνα με την υπ αριθ. 175/ Απόφασή του (ΦΕΚ Υ.Ο.Δ.Δ. 19/ ), 10. Το άρθρο 20 παρ. 2 του Συντάγματος, περί δικαιώματος προηγούμενης ακρόασης του διοικουμένου, 11. Τη διάταξη του άρθρου 26 παρ.7 του ν.4325/2015 «Εκδημοκρατισμός της Διοίκησης Καταπολέμηση Γραφειοκρατίας και Ηλεκτρονική Διακυβέρνηση. Αποκατάσταση Αδικιών και άλλες διατάξεις» (ΦΕΚ Α 47/2015), 12. Τη διάταξη του άρθρου 55 παρ.10 του ν.4339/2015 (ΦΕΚ Α 133/2015) «Αδειοδότηση παρόχων περιεχομένου επίγειας ψηφιακής τηλεοπτικής ευρυεκπομπής ελεύθερης λήψης - Ίδρυση συνδεδεμένης με την E.P.Τ. Α.Ε. ανώνυμης εταιρίας για την ανάπτυξη δικτύου επίγειας ψηφιακής ευρυεκπομπής - Ρύθμιση θεμάτων Εθνικής Επιτροπής Τηλεπικοινωνιών και Ταχυδρομείων (Ε.Ε.Τ. Τ.) - Εθνική Επικοινωνιακή Πολιτική, Οργάνωση της Επικοινωνιακής Διπλωματίας - Σύσταση Εθνικού Κέντρου Οπτικοακουστικών Μέσων και Επικοινωνίας και Μητρώου Επιχειρήσεων Ηλεκτρονικών Μέσων Ενημέρωσης - Τροποποίηση διατάξεων του Ν. 4070/2012 (Α' 82) και άλλες διατάξεις», 13. Τη διάταξη του άρθρου 73 του ν. 4369/2016 (ΦΕΚ Α 33/2016) «Εθνικό Μητρώο Επιτελικών Στελεχών Δημόσιας Διοίκησης, βαθμολογική διάρθρωση θέσεων, συστήματα αξιολόγησης, προαγωγών και επιλογής προϊσταμένων (διαφάνεια αξιοκρατία και αποτελεσματικότητα της Δημόσιας Διοίκησης) και άλλες διατάξεις», 14. Την υπ αριθ / Απόφαση του Υπουργού Δικαιοσύνης, Διαφάνειας και Ανθρωπίνων Δικαιωμάτων (ΦΕΚ Υ.Ο.Δ.Δ. 151/ ), περί συγκρότησης της Αρχής Διασφάλισης του Απορρήτου των Επικοινωνιών, 15. Την υπ αριθ. πρωτ. Α.Δ.Α.Ε. ΕΜΠ 66/ Πολιτική Διασφάλισης του Απορρήτου των Επικοινωνιών της εταιρείας, όπως αυτή αναθεωρήθηκε με το υπ αριθ. πρωτ. Α.Δ.Α.Ε. ΕΜΠ 369/ έγγραφο και η οποία τελικώς εγκρίθηκε ως προς το περιεχόμενο με την υπ αριθ. 41/2009 Απόφαση της Α.Δ.Α.Ε., 16. Την υπ αριθ. 107/2011 Απόφαση του Προέδρου της Α.Δ.Α.Ε. για τη διενέργεια τακτικού ελέγχου στην εταιρεία «..» και τον ορισμό της οικείας Ομάδας Ελέγχου, 17. Την από 19 Σεπτεμβρίου 2011 Έκθεση Διενέργειας Τακτικού Ελέγχου στην εταιρεία «.», αναφορικά με την εφαρμογή της πολιτικής διασφάλισης του απορρήτου των επικοινωνιών, 18. Την υπ αριθ. 245/2011 Εισήγηση προς την Ολομέλεια της Α.Δ.Α.Ε., 19. Το υπ αριθ. 31 πρακτικό της από συνεδρίασης της Ολομέλειας της Α.Δ.Α.Ε., 20. Την υπ αριθ. 221/2013 Απόφαση της Α.Δ.Α.Ε., με την οποία η εταιρεία «.» εξαιρέθηκε από την υποχρέωση υποβολής Πολιτικής Ασφάλειας για τη Διασφάλιση του Απορρήτου των επικοινωνιών, ενόψει της παύσης της δραστηριότητας της εταιρείας στον τομέα των ηλεκτρονικών επικοινωνιών, 21. Την υπ αριθ. 53/2016 εισήγηση προς της Ολομέλεια της Α.Δ.Α.Ε., 22. Το πρακτικό της από συνεδρίασης της Ολομέλειας της Α.Δ.Α.Ε., 23. Την ανάγκη διασφάλισης του απορρήτου των επικοινωνιών, 4

5 Η (Α.Δ.Α.Ε.) ΑΠΟΦΑΣΙΖΕΙ Την μη κλήση σε ακρόαση της εταιρείας «.», με αντικείμενο τον έλεγχο της ενδεχόμενης παραβάσεως των υπ αριθ. 632 α /2005 «Κανονισμός για την Διασφάλιση του Απορρήτου στις Διαδικτυακές Επικοινωνίες και τις συναφείς Υπηρεσίες και Εφαρμογές» (ΦΕΚ Β 88/ ), 633 α /2005 «Κανονισμός για την Διασφάλιση του Απορρήτου Διαδικτυακών Υποδομών» (ΦΕΚ Β 88/ ) και 634 α /2005 «Κανονισμός για την Διασφάλιση του Απορρήτου Εφαρμογών και Χρήστη Διαδικτύου» (ΦΕΚ Β 88/ ) Αποφάσεων της Α.Δ.Α.Ε., αναφορικά με τις αποκλίσεις κατά την εφαρμογή της εγκεκριμένης Πολιτικής Ασφάλειας για τη Διασφάλιση του Απορρήτου των Επικοινωνιών της εταιρείας, όπως αυτές αναφέρονται στην από 19 Σεπτεμβρίου 2011 Έκθεση Διενέργειας τακτικού Ελέγχου στην εταιρεία «.», συνεκτιμώντας το σύνολο των στοιχείων του φακέλου, το είδος και τη φύση των εν λόγω αποκλίσεων και ενόψει του ότι αυτές δεν θέτουν ζήτημα παραβίασης του απορρήτου των επικοινωνιών. Η παρούσα απόφαση να επιδοθεί στην εταιρεία «.» με Δικαστικό Επιμελητή. Κρίθηκε και αποφασίστηκε την Τετάρτη, 11 Μαΐου Ο Πρόεδρος Χρήστος Ζαμπίρας 5